Szanowni Państwo!
W trosce o bezpieczeństwo danych medycznych oraz zgodność z aktualnymi standardami ochrony informacji rekomendujemy konfigurację dodatkowej warstwy zabezpieczeń logowania (MFA – uwierzytelnianie dwuskładnikowe).
Czym jest MFA?
Logowanie MFA (Multi-Factor Authentication) to uwierzytelnianie wieloskładnikowe, które wymaga od użytkownika potwierdzenia tożsamości za pomocą przynajmniej dwóch niezależnych czynników.
To bezpieczne rozwiązania ma na celu zminimalizować ryzyko dostępu do konta osobom niepożądanym. Najczęściej użytkownik podczas logowania podaje tradycyjnie najpierw hasło do swojego konta, a w drugim kroku wpisuje specjalny kod otrzymany za pośrednictwem wiadomości SMS lub poprzez aplikację do weryfikacji tożsamości.
Zalety dwuskładnikowego logowania
✔️ Znacznie wyższy poziom bezpieczeństwa danych pacjentów
– MFA chroni przed przejęciem konta nawet wtedy, gdy hasło zostanie wykradzione.
– Ogranicza skutki phishingu, brute-force i wycieków baz haseł.
– Minimalizuje ryzyko nieautoryzowanego dostępu do dokumentacji medycznej.
✔️ Spełnienie wymogów prawnych i audytowych
MFA wspiera zgodność z regulacjami takimi jak: RODO, Ustawa o systemie informacji w ochronie zdrowia, Normy ISO 27001, Wymogi NFZ i wewnętrzne polityki bezpieczeństwa.
✔️ Lepsza ochrona danych konta użytkownika
✔️ Ochrona przed kradzieżą tożsamości
Jak skonfigurować MFA w drEryk eGabinet?
Bezpieczne logowanie skonfigurujesz w kilka bardzo prostych krokach:
- Instalacja specjalnej aplikacji:
Zainstaluj na telefonie komórkowym aplikacji Microsoft Authenticator lub Google Authenticator, służącej do weryfikacji tożsamości. - Zmień ustawienia w eGabinet:
Wejdź w Moje konto > Ustawienia logowania, następnie wybierz rozwijany pasek Ustawienia logowania dwuetapowego (MFA z tokenem TOTP). Pojawi się panel ustawienia logowania dwuetapowego. - Powiąż konto eGabinet z aplikacją:
W aplikacji uwierzytelniającej na smartfonie dodaj nowe konto, następnie zeskanuj kod QR. Po zeskanowaniu kodu pojawi się nowe konto dostępne w liście generowanych kodów jednorazowych do autoryzacji. Wprowadź kod hasła jednorazowego w aplikacji drEryk eGabinet, kliknij Powiąż.
